Es fing alles an einem Mittwochabend Mitte November an. Ich kam gerade aus meiner Yoga-Stunde, der sanfte Duft von Lavendelöl haftete noch an meiner Matte, als ich mich doch noch einmal an den Schreibtisch setzte. Vor mir lag der Entwurf der KI-Verordnung, die offizielle Verordnung (EU) 2024/1689. 144 Seiten juristisches Fach-Chinesisch. Während ich zum zehnten Mal das Wort "Transparenzpflicht" mit meinem gelben Textmarker markierte, starrte ich auf die Liste unserer 78 Mitarbeitenden.
Hinweis: Auf diesem Blog findest du gelegentlich Affiliate-Links zu Schulungen, die ich für unser Unternehmen recherchiert oder mit Kollegen getestet habe. Wenn du darüber buchst, bekomme ich eine Provision — für dich ändert sich nichts am Preis. Ich verlinke nur Angebote, hinter denen ich als HRlerin wirklich stehe.
Ich fragte mich in diesem Moment ernsthaft, ob mein BWL-Studium mich wirklich darauf vorbereitet hatte, über Nacht zur Teilzeit-IT-Anwältin für einen Düsseldorfer Maschinenbau-Zulieferer zu werden. Die Verantwortung drückte: Wenn wir hier Mist bauen, drohen Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes. Und da saß ich nun, mit Lavendelduft in der Nase und totaler Planlosigkeit im Kopf.
KW 09: Das Chaos der Schatten-KI
Ende Februar wurde mir klar, dass wir ein Problem haben, das man mit einer einfachen E-Mail nicht lösen kann. Der ITler Tobias kam in mein Büro, sichtlich genervt. Er hatte herausgefunden, dass das Marketing-Team eine KI nutzt, um Kundendaten zu analysieren, während die Fertigungsleitung unter Frau Krüger heimlich mit einem Tool experimentiert, um Schichtpläne zu optimieren. Niemand wusste, ob diese Tools den Anforderungen von Annex III der KI-Verordnung entsprechen — also jenen Bereichen, die als Hochrisiko-KI eingestuft werden, wozu auch Personalmanagement und Recruiting zählen.
Ich merkte, dass meine bisherigen Versuche, Compliance-Regeln per PDF-Memo zu verteilen, kläglich gescheitert waren. Die Leute lasen es nicht. Oder noch schlimmer: Sie verstanden es nicht und machten einfach weiter wie bisher. Ich hatte Angst, dass wir die Innovation im Keim ersticken, wenn ich jetzt die große Verbotstafel raushole. Aber wer haftet bei KI-Fehlern im Unternehmen eigentlich rechtlich gesehen? Am Ende bin ich es als Beauftragte, die dem Chef erklären muss, warum Daten abgeflossen sind.
KW 17: Die Geburtsstunde des KI-Führerscheins
Nach etwa zwei Monaten des Grübelns kam mir die Idee: Wir brauchen keine Verbote, wir brauchen Kompetenz. Aber wie vermittelt man das einem Team, das zwischen Fräsmaschinen und Excel-Tabellen kaum Zeit für juristische Exkurse hat? Ich wollte weg von den starren Barrieren. Ein bloßes Zertifikat an der Wand bringt nichts, wenn die Leute im Alltag nicht wissen, wie sie ChatGPT datenschutzkonform füttern.
Ich begann, das Konzept für einen internen "KI-Führerschein" zu entwerfen. Die Idee war, das Ganze spielerisch anzugehen. Weg von der Angst vor dem Datenschutz, hin zum sicheren Lenken des Werkzeugs. Ich habe mir dabei verschiedene externe Kurse angeschaut, um zu sehen, wie andere das lösen. Ein Modell, das mir besonders gefiel, war der strukturierte Ansatz eines KI-Führerscheins, der genau diese Brücke schlägt.
Dabei stieß ich jedoch auf einen inneren Widerstand. Ich hatte die Befürchtung, dass so ein formales Zertifikat unsere Innovationskultur eher hemmt. Wenn Mitarbeiter Regeln als starre Mauern begreifen, hören sie auf, kreativ zu experimentieren. In einem mittelständischen Betrieb wie unserem leben wir aber davon, dass Frau Krüger in der Fertigung mal eine verrückte Idee hat. Die Herausforderung war also: Wie machen wir den Führerschein zu einer flexiblen Leitplanke statt zu einem Stoppschild?
Was wir im Training wirklich gelernt haben
Anstatt nur über Paragrafen zu reden, haben wir reale Szenarien durchgespielt. Tobias aus der IT war erst skeptisch, aber als wir darüber sprachen, wie man Prompts so baut, dass keine Firmengeheimnisse nach außen dringen, war er voll dabei. Wir haben gelernt, dass KI-Kompetenz nicht bedeutet, programmieren zu können. Es bedeutet zu wissen, wann man der Maschine vertrauen darf und wann man kritisch hinterfragen muss. Das ist der Kern dessen, wie wir die KI-Kompetenz im Mittelstand ohne IT-Experten fördern können.
KW 21: Ein Mittwochabend im Mai
Es war wieder einer dieser Mittwochabende. Ich saß nach dem Yoga in der Küche und korrigierte die ersten kleinen "Prüfungsfragen" unserer Pilotgruppe. Es war faszinierend zu sehen, wie sich die Sprache im Büro verändert hat. Statt "Darf ich das benutzen?" fragten die Kollegen jetzt: "Ist das Tool nach der EU-Verordnung als geringes Risiko eingestuft?". Sie hatten angefangen, die Logik hinter den Regeln zu verstehen.
Natürlich bin ich keine Juristin. Ich betone das bei jedem Meeting: Ich gebe keine Rechtsberatung, ich versuche nur, uns vor den gröbsten Fehlern zu bewahren. Wenn es hart auf hart kommt, müssen wir immer noch eine Kanzlei für IT-Recht einschalten. Aber für den Büroalltag unserer 78 Leute reicht das Wissen aus dem KI-Führerschein massiv aus, um die erste Panik zu nehmen.
Einer meiner größten Fehler war anfangs zu glauben, ich müsste alles selbst im Detail wissen. Ich dachte, ich müsste jede Zeile des AI Acts auswendig können. Heute weiß ich: Mein Job ist es, die richtigen Werkzeuge bereitzustellen. Der Führerschein war dieses Werkzeug. Er gab dem Team das Lenkrad in die Hand, anstatt sie nur auf den Beifahrersitz der Digitalisierung zu setzen.
Gestern sah ich das erste ausgedruckte Zertifikat an der Pinnwand in der Fertigung hängen. Frau Krüger lächelte mir zu und meinte: "Frau HR-Managerin, jetzt weiß ich wenigstens, dass meine Schichtplanung nicht gegen EU-Recht verstößt." In diesem Moment wusste ich, dass sich die Überstunden und die rauchenden Köpfe gelohnt haben. Falls du auch vor der Aufgabe stehst, KI-Regeln einzuführen: Fang klein an. Mach es greifbar. Ein strukturierter Kurs wie der KI-Führerschein für Mitarbeiter kann dir dabei helfen, den Berg an Vorschriften in machbare Schritte zu unterteilen. Schau es dir einfach mal an — es hat mir zumindest ein paar ruhigere Mittwochabende beschert.